Symantec Endpoint Protection与Desktop Central

问题

你在所有的客户端计算机上安装了Symantec Endpoint Protection (SEP),但是无法:

  • 复制正在使用Symantec Endpoint Protection的计算机上的desktopcentral_agent.msi文件
  • 部署配置、扫描补丁和资产清单,因为代理功能缺失

原因

如果SEP有下列任何一种情况,您就可能会遇到这些问题:

  • 阻止文件复制功能
  • 默认情况下从计算机中删除/阻止未知的.exe文件

解决方案

您需要先识别问题的原因,然后按照以下对应的解决方案操作:

启用从远程位置复制文件的功能

您应该启用被Symantec Endpoint Protection阻止的文件复制功能。这样您就可以复制desktopcentral_agent.msi到指定的客户端计算机中。

 添加.exe文件名到SEP例外列表中

您必须将下列.exe文件名添加到Symantec Endpoint Protection的例外列表中,以使代理功能正常运行:

  • 下列文件位于<安装产品磁盘>\Program Files\DesktopCentral_Agent\bin目录下:
    • dcagenttrayicon.exe
    • dcagentupgrader.exe
    • dc_cad.exe
    • dcagentservice.exe
    • dcusb32.exe
    • dcusb64.exe
    • dcinventory.exe
    • dcpatchscan.exe
    • dcrdservice.exe
    • dcstatusutil.exe 
    • dcuninstallsw.exe
    • dcrdsagentwindow.exe
    • cfgupdate.exe
    • checkVolume.exe
    • 7za.exe
    • dcconfigexec.exe
    • dcmsghandler.exe
    • gdiplus.dll
    • dcondemand.exe
    • dcswmeter.exe
    • agentupgrader.exe
    • dcchat.exe
    • dcusbsummary.exe
    • dcappcontrol.exe
    • selfserviceportal.exe
    • dcannouncement.exe
    • dcagentregister.exe
    • dcfilescan.exe
    • dcscreenrec.exe
    • dctask64.exe
    • dcupload.exe
    • dcwolsettings.exe
    • usbeDevicelist.exe
    • dcwol.exe
    • 7z.exe
    • agent_troubleshooting_tool.exe
    • AgentQPPMUpgrader.exe
    • dcagentregister.exe
    • DCFAService.exe
    • DCFA64Service.exe
    • DCFAUser.exe
    • dcfilesystem.exe
    • dcremregistry.exe
    • dctoolseventviewer.exe
    • DevExe32.exe
    • DevExe64.exe
    • drvforceupdate.exe
    • file_system_watcher.exe
    • folder_backup.exe
    • mdmregistrationhandler.exe
    • metroapps.exe
    • rdsrunasuser.exe
    • SecureDCProcess.exe
  • <安装产品磁盘>\Program Files\DesktopCentral_Agent\rds\dc_rds.exe
  • <安装产品磁盘>\Program Files\DesktopCentral_Agent\rds\FileTransfer\dcfiletransfer.exe
  • <安装产品磁盘>\Program Files\Desktopcentral_Agent\dcconfig.exe
  • <安装产品磁盘>\Program Files\Desktopcentral_Agent\dcagent.dll
  • <安装产品磁盘>\Program Files\Desktopcentral_Agent\DesktopCentralAgent.msi
  • <安装产品磁盘>\Program Files\Desktopcentral_Agent\DesktopCentralAgent.mst
  • <安装产品磁盘>\Program Files\Desktopcentral_Agent\AgentUpgrader.exe
  • C:\Windows\System32\dclibxml2.dll - 32位系统
  • C:\Windows\SysWOW64\dclibxml2.dll - 64位系统
  • C:\Windows\System32\regsvr32.exe - 32位系统
  • C:\Windows\Syswow64\regsvr32.exe - 64位系统

在安装Desktop Central的计算机上,您应该将dcnotificationserver.exe添加到例外列表中

下列.exe文件名应该被添加到Symantec Endpoint Protection的例外列表中,以使Desktop Central分发服务器功能正常运行:

  • 下列文件位于<安装产品磁盘>\Program Files\\DesktopCentral_DistributionServer\bin目录下:
    • dcagentupgrader.exe
    • dcdsinstallwizard.exe
    • dcdsservice.exe
    • dcreplication.exe
    • dc_httpd.exe
    • 7za.exe
    • ab.exe
    • abs.exe
    • AgentQPPMUpgrader.exe
    • ApacheMonitor.exe
    • dcdshttprequesthandler.exe
    • dcdsondemand.exe
    • dcdsservicerequesthandler.exe
    • dcupload.exe
    • ds_troubleshooting_tool.exe
    • dsAD.exe
    • htdbm.exe
    • htdigest.exe
    • htpasswd.exe
    • httxt2dbm.exe
    • logresolve.exe
    • RemCom.exe
    • rotatelogs.exe
    • wintty.exe

更多信息,请参考如何向SEP中添加例外?

注意:排除特定的.exe文件更复杂,因为它在一段时间内是变化的。所以也可以将文件夹添加到排除列表中,以便特定的文件夹不被扫描。在这种情况下,请确保分别排除以下文件夹。

  • 代理计算机 - DesktopCentral_Agent
  • Desktop Central服务器 - DesktopCentral_Server
  • Desktop Central分发服务器- DesktopCentral_DistributionServer

了解从扫描中排除文件夹的更多步骤点击这里

适用于:代理安装, 与Symantec Endpoint Protection兼容

关键词:卸载代理, 代理卸载, Desktop Central卸载

我们的客户